Wybór redakcji

Cisco łata luki wysokiego ryzyka w produktach enterprise. Zagrożone systemy Unity Connection, SG350 i platformy orkiestracyjne

Cisco łata luki wysokiego ryzyka w produktach ente...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet aktualizacji bezpieczeństwa usuwających wiele podatności w rozwiązaniach klasy enterprise, w tym pięć luk ocenionych jako wysokiego ryzyka. Problemy obejmują scenariusze zdalnego wykonani...
Cisco łata krytyczną lukę DoS w CNC i NSO. Atak wymaga manualnego restartu urządzeń

Cisco łata krytyczną lukę DoS w CNC i NSO. Atak wy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla podatności denial of service w produktach Crosswork Network Controller (CNC) oraz Network Services Orchestrator (NSO). Luka oznaczona jako CVE-2026-20188 umożliwia zd...
Phishing na ManageWP przez reklamy Google: kampania celuje w administratorów WordPressa

Phishing na ManageWP przez reklamy Google: kampani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberprzestępcy coraz częściej wykorzystują reklamy sponsorowane w wyszukiwarkach jako nośnik phishingu wymierzonego w użytkowników usług administracyjnych. Najnowsza kampania dotyczy platformy ManageWP, służącej ...
Złośliwe pakiety PyPI rozprzestrzeniały malware ZiChatBot przez API Zulip na Windows i Linux

Złośliwe pakiety PyPI rozprzestrzeniały malware Zi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu pozostają jednym z najpoważniejszych zagrożeń dla organizacji rozwijających i wdrażających aplikacje. Najnowszy incydent związany z repozytorium PyPI pokazuje, iż choćby pakiety wyg...
Krytyczne luki w vm2 dla Node.js umożliwiają ucieczkę z sandboxa i zdalne wykonanie kodu

Krytyczne luki w vm2 dla Node.js umożliwiają uciec...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka vm2 jest jednym z najczęściej wykorzystywanych mechanizmów izolacji w ekosystemie Node.js do uruchamiania niezaufanego kodu JavaScript w odseparowanym środowisku. Jej zadaniem jest ograniczenie dostępu ...
Fałszywa strona Claude AI rozprzestrzenia malware Beagle na Windows

Fałszywa strona Claude AI rozprzestrzenia malware ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fałszywe strony podszywające się pod rozpoznawalne usługi sztucznej inteligencji stają się coraz częstszym narzędziem cyberprzestępców. W opisywanej kampanii atakujący wykorzystali markę Claude AI, aby nakłonić uż...
Członek gangu kryptowalutowego skazany na 6,5 roku więzienia za udział w kradzieży ponad 230 mln USD

Członek gangu kryptowalutowego skazany na 6,5 roku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Przestępczość wymierzona w posiadaczy kryptowalut coraz częściej łączy klasyczne włamania, socjotechnikę oraz pranie pieniędzy z użyciem infrastruktury cyfrowej. Najnowsza sprawa karna ze Stanów Zjednoczonych poka...
Krytyczna luka CVE-2026-0300 w PAN-OS aktywnie wykorzystywana do przejmowania zapór z uprawnieniami root

Krytyczna luka CVE-2026-0300 w PAN-OS aktywnie wyk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks poinformowało o krytycznej podatności CVE-2026-0300 w systemie PAN-OS. Błąd dotyczy usługi User-ID Authentication Portal, znanej również jako Captive Portal, i może umożliwić nieautoryzowanemu a...
Amerykanie skazani za „farmy laptopów” dla północnokoreańskich pracowników IT

Amerykanie skazani za „farmy laptopów” dla północn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja „Farmy laptopów” to model operacyjny, w którym służbowe urządzenia dostarczane przez pracodawców są fizycznie odbierane i utrzymywane w kraju wskazanym w procesie rekrutacji, podczas gdy rzeczywisty użytkownik pra...
Australia ostrzega przed kampanią ClickFix rozprzestrzeniającą Vidar Stealer przez przejęte strony WordPress

Australia ostrzega przed kampanią ClickFix rozprze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Australijskie służby cyberbezpieczeństwa ostrzegają przed aktywną kampanią wykorzystującą technikę ClickFix do dystrybucji złośliwego systemu Vidar Stealer. To forma inżynierii społecznej, w której ofiara zostaje ...
⚠️ Uwaga na złośliwe SMS-y od mObywatela!

⚠️ Uwaga na złośliwe SMS-y od mObywatela!

niebezpiecznik.pl 5 miesięcy temu Otrzymujemy zgłoszenia, iż na polskie numery telefonów rozsyłana jest kampania SMS-owa, w ramach której przestępcy wysyłają SMS-y z nazwy “mObywatel” — czyli dokładnie tej samej, którą posługuje się oficjalny rządowy system. Wiadomości brzmią wiarygo...
Laboratoria Medyczne Optimed zhackowane, dane pacjentów mogły zostać wykradzione

Laboratoria Medyczne Optimed zhackowane, dane pacj...

niebezpiecznik.pl 5 miesięcy temu Laboratora Medyczne Optimed poinformowały o włamaniu na swoją infrastrukturę. Co ciekawe, spółka wie dokładnie kto stoi za atakiem (grupa z Białorusi) ale nie wie, czy dane pacjentów zostały wykradzione — w swoim oświadczeniu informuje o tym, iż “nie...
Cyberbezpieczeństwo made in Europe: odpowiedź na globalną niepewność

Cyberbezpieczeństwo made in Europe: odpowiedź na g...

cyberdefence24.pl 5 miesięcy temu W dobie wojny hybrydowej cyberprzestrzeń stała się frontem, na którym stawką jest fizyczne bezpieczeństwo obywateli. Suwerenność cyfrowa przestała więc być teoretycznym postulatem - dziś to fundament strategii odporności UE oraz najważniejszy element...
False positive w Microsoft Defender usuwa certyfikaty root DigiCert

False positive w Microsoft Defender usuwa certyfik...

kapitanhack.pl 5 miesięcy temu Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji. W wyniku błędu legalne certyfikaty firmy DigiCert zostały oznaczone jako złośliwe oprogramowanie, co w niektórych przypadkach dopro...
Cyberatak na dolnośląską gminę. Zaszyfrowano dane

Cyberatak na dolnośląską gminę. Zaszyfrowano dane

cyberdefence24.pl 5 miesięcy temu Polska administracja publiczna nieustannie pozostaje na celowniku cyberprzestępców. Tym razem jedna z gmin z województwa dolnośląskiego padła ofiarą ataku ransomware, wskutek którego doszło m.in. do zaszyfrowania części danych urzędu. Osoby nieuprawn...
Cisco tworzy narzędzie do kategoryzacji modeli AI!

Cisco tworzy narzędzie do kategoryzacji modeli AI!...

kapitanhack.pl 5 miesięcy temu Cisco zaprezentowało nowe narzędzie open source, o nazwie Model Provenance Kit. Zostało ono zaprojektowane, aby pomóc organizacjom radzić sobie z potencjalnymi problemami związanymi z używaniem modeli AI pochodzących od stron trzecich. Narzędzie prze...
Globalna kampania phishingowa. Cyberprzestępcy przejęli tysiące kont

Globalna kampania phishingowa. Cyberprzestępcy prz...

cyberdefence24.pl 5 miesięcy temu Ponad 35 tysięcy przejętych kont, dziesiątki państw i zaawansowany mechanizm omijający zabezpieczenia MFA - tak wygląda najnowsza kampania phishingowa opisana przez Microsoft. Cyberprzestępcy wykorzystali wieloetapowy atak typu Adversary-in-the-Middl...
Kampania VENOMOUS#HELPER atakuje ponad 80 organizacji, wykorzystując SimpleHelp i ScreenConnect

Kampania VENOMOUS#HELPER atakuje ponad 80 organiza...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kampania VENOMOUS#HELPER pokazuje, iż współczesne ataki phishingowe coraz częściej opierają się nie na klasycznym malware, ale na legalnych narzędziach zdalnej administracji. W tym modelu napastnicy wykorzystują o...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 105
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 104
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 95
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty

Atak supply chain na Polymarket: złośliwy skrypt przejął akt...

2 dni temu 89
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.